- Der Drift-Exploit ging auf 285 Millionen Dollar zurück, während TVL innerhalb weniger Stunden von 311,38 Millionen auf 23,49 Millionen Dollar fiel.
- USDC wechselte von Solana zu Ethereum über CCTP ohne Pause oder Einfrierung.
- Circle hat letzte Woche 16 Wallets eingefroren, aber während des Hacks keine Maßnahmen ergriffen, so ZachXBT.
Ein großer Exploit traf das Drift-Protokoll am 1. April 2026 während der US-Geschäftszeiten. Der Angriff forderte bis zu 285 Millionen Dollar, und der Gesamtwert Locked (TVL) sank schnell von 311,38 Millionen auf 23,49 Millionen Dollar – ein Zusammenbruch der Protokollliquidität um 92,5 % innerhalb weniger Stunden.
Der Angreifer konsolidierte schnell und tauschte Vermögenswerte in USDC und SOL, wobei der USDC über mehrere Stunden über Circles CCTP zu Ethereum gebridget wurde.
Der On-Chain-Ermittler ZachXBT markierte die Bewegung in Echtzeit. Seine Behauptung war, dass Circle nicht gehandelt habe.
CCTP-Prozesse übertragen sich ohne Widerstand
CCTP funktioniert, indem USDC auf der Quellkette verbrannt und auf der Zielkette gemint wird. Dieses System verarbeitete neunstellige Zuflüge, die mit dem Exploit verknüpft waren.
Es gab keine Pause, kein Einfrieren und keine manuelle Überprüfung. ZachXBT erklärte , dass Circle nichts entdeckt oder darauf reagiert habe, was auf einen Mangel an Überwachung auf Protokollebene hinweist.
Das Problem ist nicht die technische Komplexität, und die Abflüsse waren groß, schnell und abnorm. Sie bestanden trotzdem. Dies zeigt eine Lücke auf, da Cross-Chain-Infrastrukturprozesse wie beabsichtigt übernommen werden, aber keine Durchsetzungsmechanismen besitzen.
Frühere Wallet-Einfrierungen werfen Fragen auf
Dies steht im Gegensatz zu früheren Aktionen , als Circle versehentlich 16 geschäftsverbundene Wallets eingefroren hat. Diese Geldbörsen werden noch enttaut.
Während der Emittent derselbe war, waren die ergriffenen Maßnahmen unterschiedlich. Marktteilnehmer wiesen auf die Diskrepanz hin. Einer stellte fest, dass Circle interne Wallets einfrieren konnte, aber es nicht schaffte, neunstellige Exploit-Flows über CCTP zu stoppen.
Der Drift-Exploit lief während aktiver Zeiten, während Überwachungsteams online waren. Dennoch gab es keine Aktion, und die Marktteilnehmer äußerten Enttäuschung.
Verwandt: DeFi-Hacks kosten Anfang 2026 über 137 Millionen US-Dollar, während die Sicherheitsausfälle zunehmen
Disclaimer: The information presented in this article is for informational and educational purposes only. The article does not constitute financial advice or advice of any kind. Coin Edition is not responsible for any losses incurred as a result of the utilization of content, products, or services mentioned. Readers are advised to exercise caution before taking any action related to the company.
